// NUCLEAR PACK EXPLOIT DOMAINS TANGO Part 3 (86domains)
// IN .RU - STATUS: INFECTION OF .JAR EXPLOIT
// reported by: Frank Denis checked: @unixfreaxjp
// Previous report:
http://pastebin.com/7QQDBdrf (20 domains)
http://pastebin.com/LM5zhSnJ (10 domains)

// Tango'ed:

actuact.ru
althia.ru
archipelagoknobb.ru
archipelagosource.ru
archscarpp.ru
arerac.ru
aretecontinent.ru
articla.ru
atollcontinent.ru
attran.ru
basinnarrows.ru
basinoverlook.ru
bayoumound.ru
bayousource.ru
beijmaci.ru
blenesq.ru
bluffplateaur.ru
cadvig.ru
calderageyserv.ru
chimneydelll.ru
chimneyriverbedd.ru
cholea.ru
cliffnarrows.ru
coastlinearchipelago.ru
conecad.ru
cumulet.ru
dalecoastliner.ru
daleseashoree.ru
dellholloww.ru
dividecanal.ru
encygnom.ru
fissuresound.ru
forklongitude.ru
futuriff.ru
gaptributary.ru
gaveld.ru
goofyre.ru
gulchriver.ru
gulfbight.ru
headlandvent.ru
hillazu.ru
hollowcanall.ru
islandrapidss.ru
lakegullyy.ru
loessatoll.ru
loesslakebed.ru
longitudepeninsula.ru
mesalowland.ru
narrowsheadlands.ru
overlooktableland.ru
pyrexais.ru
qwesatrae.ru
rangeplayan.ru
ravineloesss.ru
ravinerise.ru
razooasta.ru
risenarrows.ru
risetrench.ru
riverbedchimney.ru
sandbarchannel.ru
shallowsterrain.ru
shoalinlett.ru
sloughbarr.ru
sloughwaterfall.ru
spitheadland.ru
straitriar.ru
summitclif.ru
tablelandgulf.ru
tributarygulff.ru
valleychasm.ru
valleylandformm.ru
ventdesertt.ru
ventglen.ru
volcanoknob.ru
vroomet.ru
waltexp.ru
waterfallgap.ru
webslop.ru
weekta.ru
whensimp.ru
wierzhe.ru
xpedied.ru
xthornbe.ru
xylorine.ru
ynetta.ru
zmangl.ru

// MALICIOUS VERDICT
// (So many, I put some only)

h00p://323859551-7.rangeplayan.ru/1395325380.jar
h00p://3333556414-6.ynetta.ru/1395395880.jar
h00p://3946582074-6.bluffplateaur.ru/1395321660.jar
h00p://2475568582-6.archipelagosource.ru/1395224580.jar

// DGA ROTATION WITH THE SUBDOMAINS
// (too many, I put these only)

27ur2s78jx4im3us601-h2ip.dalecoastliner.ru
av27o2fb7ol8t436yq01-2s.dalecoastliner.ru
27os278du436b0bi1s-wj2k.dalecoastliner.ru
27nu2b7d8436ka01-y2.dalecoastliner.ru
27h2u7b84ue3i6bz0j1qb-2ho.dalecoastliner.ru
272sr7h843601-2ea.dalecoastliner.ru
3nh289dy28l5ft2bx91e-pu2my.dalecoastliner.ru
ga32gg892f8og5sc2t91ty-2xd.dalecoastliner.ru
xu3ap2z8ie92yu8u5kg2n91r-r2t.dalecoastliner.ru
3m289m285ah291-2.dalecoastliner.ru
7kz88u3t9gw925kh-mi7.islandrapidss.ru
al1yp8y12r9n1666ll3-fq2.islandrapidss.ru
we42dv81s55j17y4-4gt.risetrench.ru
2863320561-4.risetrench.ru
1cr5sr820174sg31-3.waltexp.ru
j158vw201tu7tq431r-3.waltexp.ru
284a19m008ap1q9k-d2.dividecanal.ru
mr2s4ed63y6g3bu6yc4w9e6-2.dividecanal.ru
k246i36364wm96r-2fd.dividecanal.ru
fa24zs63636496-2o.dividecanal.ru
gv2hq4be6hl36wr3gk6sa4fd9h6-ic2.dividecanal.ru
246k36364b96-pb2.dividecanal.ru
2nu4gt636q36l49nn6pe-2.dividecanal.ru
j3hx31o36g3104b5-1.gaptributary.ru
238ve0me07f3m55p7jt-c1.gaptributary.ru
gw38ak3p37750v39-i1q.gaptributary.ru
sw38lm337v750ak3ok9y-m1.gaptributary.ru
m263m7og1y8z883my8-w2ft.gaptributary.ru
rs2e63kz71h8883o8oc-a2ls.gaptributary.ru
xv2kk3g80oj0ga735t57u-af1pz.gaptributary.ru
3j8o337t75k03pn9yo-by1q.gaptributary.ru
38n33775pb03uu9-1m.gaptributary.ru
238m3tq56r86o7a7fj-k2m.gaptributary.ru
l2pw38rx356sj86si77-2rk.gaptributary.ru
1105433fs10mw-n6.narrowsheadlands.ru
1o1y0xr5ct4q3ym3cz10vx-y6.narrowsheadlands.ru
2p4ve545860ug68-6.gulchriver.ru
z2q4a545i8m6068gy-k6.gulchriver.ru
2oz7w75181960cq-6.archipelagosource.ru
i1yz05u2kw7qv7f8mk702-2wl.hillazu.ru
gz2979878fq24ys2-2.cumulet.ru
30oe7xl7j0x0zq5vk67u-2ic.cholea.ru
307y7z00qe5cc67-cn2dw.cholea.ru
3f077bd00567-2qw.cholea.ru
4pg3090727-q2.cadvig.ru
h10he199fq15sy42-2.attran.ru
26a48ih6hy1y2ng95q1tn-2.beijmaci.ru
2g64q86a1xp295x1uu-2.beijmaci.ru
t26st48tw6bo12r95kk1h-p2f.beijmaci.ru
d10d6qr3p5bp70cs6x96lh-kw2.chimneyriverbedd.ru
w10s6h35s7nr069of6-f2.chimneyriverbedd.ru
zo1kc0w6er3wa5706hl9ba6n-rs2eg.chimneyriverbedd.ru
mv106vd3570a69al6dq-2.chimneyriverbedd.ru
hc18k2zm97ou92527sa-6z.zmangl.ru
2h08762uk1vw360v-su2.chimneydelll.ru
2wf0ig876pi21dm360-2hu.chimneydelll.ru
rm2xx08e76qn21360-2.chimneydelll.ru
b20ir87t621fh3tw60-2.chimneydelll.ru
ar2m83oi6803608-2d.chimneydelll.ru
ir2s8vr3a680b3608-d2.chimneydelll.ru
28mz36p80x3dt6z08-2.chimneydelll.ru
f2a8a3b680qk36l08-uo2.chimneydelll.ru


#MalwareMustDie!!